对比文件名称：2014-07-01_发明授权_US08769283B2 MTC device authentication method, MTC gateway, and related device
目标专利名称：147用于蜂窝物联网的无状态接入阶层安全性CN108432206B
本次调用模型名称：DeepSeek-R1
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：在网络节点处获得第一密钥<br>《直接公开》 | 说明书第[0055]段：“the key K1 is generated in a process of the mutual authentication performed between the MTC gateway and the core network node”（密钥K1是在MTC网关与核心网络节点之间执行的相互认证过程中生成的） | 对比文件明确公开了在网络节点（即MTC网关）处生成（即获得）第一密钥（K1）。该密钥在网关与核心网节点的相互认证过程中生成，属于在网络节点处获得密钥的技术方案。该特征在对比文件中起作为后续派生其他密钥（如K2、K3）的基础根密钥的作用，与目标专利中第一密钥作为后续密钥派生基础的作用相同。因此，本领域技术人员能毫无疑义地得出对比文件公开了“在网络节点处获得第一密钥”这一技术特征。 |
| **技术特征B**：在所述网络节点处获得第二密钥，所述第二密钥基于所述第一密钥以及对于无线电接入网RAN节点而言独有的参数，所述RAN节点与所述网络节点分开<br>《未被公开》 | 说明书第[0092]段：“the MTC gateway derives a key KeNB according to the count value Ncount1 of the message counter and the key K1”（MTC网关根据消息计数器的计数值Ncount1和密钥K1导出密钥KeNB） | 对比文件公开了基于第一密钥（K1）和消息计数器值（Ncount1）导出密钥（KeNB）。然而，目标专利要求第二密钥基于“对于RAN节点而言独有的参数”（例如RAN节点身份）。对比文件在导出KeNB时使用的参数是消息计数器值或设备身份（参见第[0098]段），并未公开使用RAN节点的身份（如C-BS ID或eNodeB ID）作为密钥导出参数。虽然KeNB最终被提供给RAN节点使用，但用于导出它的参数并非RAN节点独有的身份参数。两者采用的参数不同，技术方案存在实质性差异。因此，对比文件既未直接公开，本领域技术人员也无法从对比文件公开的内容中合理推断出使用RAN节点身份作为参数来导出第二密钥。 |
| **技术特征C**：由所述网络节点将所述第二密钥供应给所述RAN节点<br>《未被公开》 | 说明书第[0111]段：“the core network node sends the key KeNB to the RAN node”（核心网络节点将密钥KeNB发送给RAN节点） | 对比文件公开了将密钥KeNB发送给RAN节点，但执行该供应动作的主体是“核心网络节点”（core network node）。目标专利中执行供应的主体是“网络节点”，根据说明书上下文，该网络节点是网关（如C-SGN）。对比文件中的MTC网关虽然参与派生KeNB，但并未执行向RAN节点发送KeNB的动作。供应主体的不同导致技术方案的执行实体存在差异。本领域技术人员无法从对比文件中毫无疑义地得出或合理推断出由MTC网关（即网络节点）将第二密钥供应给RAN节点的技术方案。 |
| **技术特征D**：在所述网络节点处获得第三密钥，所述第三密钥基于所述第二密钥和对于蜂窝设备而言独有的参数<br>《未被公开》 | 说明书第[0064]段：“The MTC gateway derives a non access stratum key K3 according to a key algorithm A2 and the key K1, or according to a key algorithm A2 and the key K2”（MTC网关根据密钥算法A2和密钥K1，或根据密钥算法A2和密钥K2，导出非接入层密钥K3） | 对比文件公开了在MTC网关（网络节点）处获得第三密钥（K3），但其基于的参数是“密钥算法A2”和第一密钥（K1）或另一密钥（K2）。目标专利要求第三密钥基于“第二密钥”和“对于蜂窝设备而言独有的参数”（如设备身份）。对比文件在导出K3时并未使用设备身份作为参数，而是使用了密钥算法。两者导出第三密钥所依赖的输入参数不同，技术方案存在本质区别。因此，该特征未被对比文件直接公开。同时，对比文件也未部分公开该特征或提供足够信息以使本领域技术人员能够合理推断出使用第二密钥和设备身份来导出第三密钥的方案。 |
| **技术特征E**：以及由所述网络节点将所述第三密钥供应给所述蜂窝设备，<br>《直接公开》 | 说明书第[0062]段：“The MTC gateway delivers the key K2 derived in S41 to an MTC device group”（MTC网关将在S41中导出的密钥K2交付给MTC设备群）<br>说明书第[0076]段：“The MTC gateway sends the derived non access stratum key K3 to a certain MTC device”（MTC网关将导出的非接入层密钥K3发送给某一MTC设备） | 对比文件明确公开了由网络节点（MTC网关）将第三密钥（K2或K3）供应给蜂窝设备（MTC设备）。该动作在对比文件中是为了使MTC设备获得用于非接入层链路保护的密钥，与目标专利中网关向蜂窝设备供应第三密钥以用于后续消息保护的作用相同。因此，本领域技术人员能毫无疑义地得出对比文件公开了“由所述网络节点将所述第三密钥供应给所述蜂窝设备”这一技术特征。 |
| **技术特征F**：其中，所述小数据消息是使用所述第三密钥在所述蜂窝设备与所述RAN节点之间进行保护的且所述小数据消息是在所述RAN节点使用无状态接入阶层安全性通过所述第二密钥和所述小数据消息中包括的对于所述蜂窝设备而言独有的参数来验证后由所述网络节点从所述RAN节点接收的。<br>《未被公开》 | 无对应原文引用。对比文件主要描述认证和密钥分发过程，未明确提及“小数据消息”的保护、验证及无状态接入阶层安全性的具体验证流程。 | 该特征限定了完整的无状态接入层安全通信流程：使用第三密钥保护消息；RAN节点使用第二密钥和消息中包含的设备身份（无状态地）验证消息；验证后网络节点从RAN节点接收消息。对比文件未提及“小数据消息”的概念，也未描述RAN节点利用第二密钥和消息中的设备身份对消息进行“无状态”验证的具体机制。对比文件关注的是通过MTC网关代理的认证和分层密钥派生，其RAN节点使用的接入层密钥（KeNB）可能由核心网节点提前分发，并未揭示目标专利所强调的、基于RAN节点身份密钥和设备身份动态推导、无需维护每设备上下文的“无状态”验证方案。因此，该整体技术方案未被对比文件公开，也无法从对比文件的内容中合理推断得出。 |
| **技术特征G**：其中，所述网络节点是蜂窝物联网服务网关节点(C‑SGN)。<br>《未被公开》 | 无对应原文引用。对比文件中使用的术语是“MTC gateway”（MTC网关）。 | 目标专利明确限定网络节点为“蜂窝物联网服务网关节点(C-SGN)”，这是一个具有特定功能定义（例如，组合了MME、S-GW等功能）的实体。对比文件仅公开了“MTC gateway”，虽然两者都是物联网场景中的网关实体，但“C-SGN”是目标专利及特定标准中定义的特定节点，其具体功能与架构可能与对比文件的“MTC gateway”不完全相同。对比文件并未公开或提及“C-SGN”这一具体术语和实体。因此，该限定性特征未被直接公开，也无法从对比文件中隐含得出。 |
| **技术特征H**：其中，所述第一密钥不是从任何其他密钥获得的或所述第一密钥是在所述网络节点处随机生成的或所述第一密钥不是从任何其他密钥获得的而是在所述网络节点处随机生成的。<br>《未被公开》 | 说明书第[0055]段：“the key K1 is generated in a process of the mutual authentication performed between the MTC gateway and the core network node”（密钥K1是在MTC网关与核心网络节点之间执行的相互认证过程中生成的） | 对比文件公开的第一密钥（K1）是在相互认证过程中“生成”的。在通信领域的相互认证（如AKA）过程中，生成的会话密钥（如Kasme）通常基于共享的长期密钥（根密钥）和认证参数推导而来，即是从其他密钥材料导出的。这与目标专利中“不是从任何其他密钥获得的”或“随机生成的”选项存在本质不同。对比文件没有描述K1是随机生成且不依赖于任何其他密钥材料。因此，该特征未被直接公开。对比文件也未提供信息使本领域技术人员能合理推断出第一密钥的获得方式符合目标专利的上述特定限定。 |
| **技术特征I**：其中，所述RAN节点是蜂窝物联网(CIoT)基站C‑BS或演进型B节点(eNodeB)，并且其中对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份。<br>《未被公开》 | 说明书第[0104]段：“RAN node (a base station (NB) or an evolved NodeB (eNB))”（RAN节点（基站（NB）或演进型NodeB（eNB））） | 对比文件公开了RAN节点可以是基站（NB）或演进型NodeB（eNodeB），这与目标专利中“演进型B节点(eNodeB)”的表述部分对应。然而，该技术特征是一个整体，还包括“对于所述RAN节点而言独有的所述参数是C‑BS身份或演进型B节点身份”。对比文件虽然公开了RAN节点的类型，但完全没有公开在密钥派生或任何相关操作中使用“C-BS身份”或“eNodeB身份”作为“对于RAN节点而言独有的参数”。因此，该技术特征作为一个整体（节点类型+参数身份）未被对比文件公开。 |
| **技术特征J**：其中，所述第二密钥在非接入阶层NAS消息中被供应给所述RAN节点。<br>《未被公开》 | 说明书第[0111]段：“the core network node sends the key KeNB to the RAN node”（核心网络节点将密钥KeNB发送给RAN节点），但未指定通过何种消息发送。 | 对比文件公开了将密钥（KeNB）发送给RAN节点，但未记载该密钥是通过“非接入阶层（NAS）消息”供应的。消息的承载类型（如NAS消息、其他信令消息）是具体的技术实现细节。对比文件未公开此具体细节，因此本领域技术人员无法毫无疑义地得出或合理推断出供应是通过NAS消息完成的。 |
| **技术特征K**：其中，所述第三密钥在非接入阶层NAS消息中被供应给所述蜂窝设备。<br>《未被公开》 | 说明书第[0062]段及第[0076]段虽公开了向MTC设备交付/发送密钥，但未提及是通过“非接入阶层（NAS）消息”进行的。 | 对比文件公开了将第三密钥（K2或K3）供应给蜂窝设备（MTC设备），但未限定供应所使用的消息类型。目标专利明确限定为“在非接入阶层NAS消息中”。该限定是具体的技术手段。对比文件未公开此具体细节，因此该特征未被直接公开，也无法从对比文件中隐含得出。 |
| **技术特征L**：其中，所述NAS消息是安全NAS消息。<br>《未被公开》 | 无对应原文引用。 | 由于对比文件未公开技术特征K（第三密钥在NAS消息中供应），因此作为其进一步限定的“NAS消息是安全NAS消息”自然也未被公开。对比文件中未提及“安全NAS消息”这一概念。 |
| **技术特征M**：其中，所述第三密钥作为经加密信息元素IE被供应给所述蜂窝设备。<br>《未被公开》 | 无对应原文引用。 | 对比文件在描述向MTC设备供应密钥时（如第[0062]、[0076]段），未提及以“经加密信息元素（IE）”的形式进行。该特征是密钥供应的一种具体封装和传输方式。对比文件未公开此具体技术手段。 |
| **技术特征N**：其中，所述IE包括标识用于加密所述IE的算法的算法标识符。<br>《未被公开》 | 无对应原文引用。 | 由于对比文件未公开技术特征M（第三密钥作为经加密IE供应），因此作为其进一步限定的“IE包括算法标识符”自然也未被公开。 |
<<<A>>><<<E>>>